IngleseSpagnoloTedescoFrancesePortogheseItalianoRusso

Domande frequenti

1. Quali versioni di Oracle Database sono supportate dal programma?
2. Quali sono i requisiti di sistema?
3. Quali diritti di accesso sono richiesti per importare i dati da un database?
4. Quali formati di tabelle arcobaleno supporta il programma?
5. Quali account si possono usare con le tabelle arcobaleno?
6. Dove si trovano le tabelle arcobaleno?
7. Quali sono le limitazioni della versione di prova?

1.

Quali versioni di Oracle Database sono supportate dal programma?

Il programma supporta l'importazione dei dati e il recupero delle password per Oracle Database 9i, 10g, 11g, 12c.

2.

Quali sono i requisiti di sistema?

Requisiti di sistema:

  • qualsiasi sistema operativo per il quale esiste Oracle JRE 10;
  • minimo 1 Gb RAM;
  • 18 Mb di spazio libero su disco (oltre allo spazio necessario per l'installazione di JRE);
  • risoluzione minima dello schermo 800x600.

3.

Quali diritti di accesso sono richiesti per importare i dati da un database?

I dati di origine per il recupero delle password sono archiviati nello schema dell'utente SYS. Per importare i dati, è necessario specificare l'utente SYS o uno degli utenti che hanno accesso a questi dati.

Per Oracle Database Enterprise Edition, il set predefinito di tali utenti varia da versione a versione come segue:

9i CTXSYS, MDSYS, OLAPSYS, WKSYS, XDB
10g CTXSYS, OLAPSYS, XDB
11g APEX_030200, CTXSYS, ORACLE_OCM, XDB
12c APEX_040200, CTXSYS, DV_SECANALYST, DVSYS, ORACLE_OCM, XDB

Alcuni di questi utenti possono apparire in stato bloccato, cioè non essere disponibili.

Se si seleziona l'utente SYS, bisogna specificare per esso il ruolo SYSDBA.

4.

Quali formati di tabelle arcobaleno supporta il programma?

Il programma supporta i formati RT, RTI e RTI2.

5.

Quali account si possono usare con le tabelle arcobaleno?

Il nome utente viene utilizzato, e il sale (salt) non viene utilizzato, negli algoritmi per il calcolo degli hash DES e MD5 delle password di Oracle Database. Usate le tabelle arcobaleno per gli hash DES creati per l'utente SYS.

Il programma è fornito con alcune piccole tabelle arcobaleno che permettono di recuperare le password:

  • per l'utente con il nome SYS;
  • che contengono solo caratteri latini;
  • che hanno da 1 a 4 caratteri.

6.

Dove si trovano le tabelle arcobaleno?

Potete usare il programma Winrtgen per creare tabelle arcobaleno per gli hash DES. Per generare file, è necessario specificare:

  • tipo di hash: oracle;
  • nome utente: SYS;
  • lunghezza possibile della password;
  • set di caratteri.

Per controllare l'efficacia delle tabelle arcobaleno, usare il file oracledb-users5.txt che contiene dei record per l'utente SYS con password di varia lunghezza.

7.

Quali sono le limitazioni della versione di prova?

La versione di prova ha le seguenti limitazioni funzionali:

  • si visualizza solo il primo carattere della password recuperata;
  • nel caso di attacco ibrido, il numero di caratteri aggiuntivi è limitato;
  • la dimensione totale dei file di tabella arcobaleno è limitata;
  • il set di caratteri consentito è limitato ad A-Z;
  • nel caso di attacco di forza bruta, la lunghezza massima consentita della password è limitata.